
    <!DOCTYPE html>
    <html lang="zh-CN">
    <head>
      <meta charset="UTF-8">
      <meta name="viewport" content="width=device-width, initial-scale=1.0">
      <title>Dubbo的安全机制是如何设计的？ - 学习卡片</title>
      <style>
        body { font-family: sans-serif; background-color: #f0f8ff; color: #333; display: flex; flex-direction: column; align-items: center; padding: 50px 20px; }
        .header h1 { font-size: 32px; }
        .grid-container { display: grid; grid-template-columns: repeat(3, 1fr); gap: 28px; width: 100%; max-width: 1200px; }
        .card-container { perspective: 1200px; cursor: pointer; height: 250px; }
        .card { width: 100%; height: 100%; position: relative; transform-style: preserve-3d; transition: transform 0.7s; border-radius: 16px; box-shadow: 0 4px 16px rgba(0,0,0,0.08); }
        .card-container.flipped .card { transform: rotateY(180deg); }
        .card-face { position: absolute; width: 100%; height: 100%; backface-visibility: hidden; display: flex; flex-direction: column; box-sizing: border-box; border-radius: 16px; background-color: #fff; padding: 24px; }
        .card-back { background-color: #f0fff4; transform: rotateY(180deg); justify-content: space-between; }
        .card-category { font-size: 14px; color: #0052d9; margin-bottom: 8px; font-weight: 500; }
        .card-question { font-size: 20px; font-weight: 500; flex-grow: 1; display: flex; align-items: center; justify-content: center; text-align: center; }
        .card-answer-wrapper { flex-grow: 1; overflow-y: auto; }
        .card-answer { font-size: 15px; line-height: 1.7; }
        .card-footer { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 16px; margin-top: 16px; }
        .card-source { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 12px; margin-top: 12px; }
      </style>
    </head>
    <body>
      <div class="header">
        <h1>Dubbo的安全机制是如何设计的？ - 学习卡片</h1>
      </div>
      <div class="grid-container">
        
    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">理论</div>
          <div class="card-question">Dubbo的安全机制主要涵盖了哪些方面，以确保服务的整体安全？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">理论</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">Dubbo的安全机制涵盖了认证与授权、数据加密、安全审计与日志、服务隔离与网络安全以及配置安全五个方面。</div>
          </div>
          <div class="card-source">来源: 文档引言部分</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">特性</div>
          <div class="card-question">在身份认证方面，Dubbo支持哪两种主要的认证机制？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">特性</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">Dubbo支持两种主要的身份认证机制：一是基于Token的认证，例如使用JWT；二是基于用户名和密码的认证，可与LDAP等系统集成。</div>
          </div>
          <div class="card-source">来源: 1.1 身份认证</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">在Dubbo中，身份验证和授权控制的逻辑通常通过哪个组件来实现？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">身份验证和授权控制的逻辑通常可以在Dubbo的 Filter 组件中实现。对于身份验证，也可以在服务的 Invoker 或 InvokerInterceptor 中添加检查。</div>
          </div>
          <div class="card-source">来源: 1.1 身份认证 和 1.2 授权控制</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">机制</div>
          <div class="card-question">Dubbo如何确保服务之间传输的数据在网络中是保密的，防止被窃听或篡改？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">机制</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">Dubbo通过数据加密机制来保证数据保密性，主要支持传输层加密（TLS/SSL）和应用层对敏感数据进行加密两种方式。</div>
          </div>
          <div class="card-source">来源: 2. 数据加密</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">特性</div>
          <div class="card-question">在安全审计与日志机制中，Dubbo建议记录哪两类关键信息？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">特性</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">Dubbo建议记录两类信息：一是请求和响应日志，记录每次服务调用的请求参数和结果；二是安全事件日志，记录身份验证失败、授权失败等安全相关事件。</div>
          </div>
          <div class="card-source">来源: 3. 安全审计与日志</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">机制</div>
          <div class="card-question">Dubbo中的“服务隔离与网络安全”主要通过哪两种策略来防止安全漏洞扩散？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">机制</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">主要通过两种策略：一是网络隔离，即通过网络策略和防火墙隔离不同的服务层；二是服务隔离，即将关键服务和敏感数据放在独立的服务实例中（如容器或虚拟机）。</div>
          </div>
          <div class="card-source">来源: 4. 服务隔离与网络安全</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">理论</div>
          <div class="card-question">什么是Dubbo中的“配置安全”，它主要关注哪两个方面？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">理论</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">配置安全是指保护服务配置文件和运行环境的安全。它主要关注两个方面：配置加密，即对配置文件中的敏感数据进行加密；以及配置管理，即使用专门的工具来确保配置文件的安全性和一致性。</div>
          </div>
          <div class="card-source">来源: 5. 配置安全</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">为了实现安全的配置管理，文档中推荐使用了哪些类型的工具？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">文档中推荐使用配置管理工具，例如 Spring Cloud Config 或 Apollo 等，来确保配置文件的安全性和一致性。</div>
          </div>
          <div class="card-source">来源: 5. 配置安全</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">模式</div>
          <div class="card-question">Dubbo支持哪两种常见的授权控制模式来限制用户对资源的访问？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">模式</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">Dubbo支持基于角色的访问控制（RBAC）和基于权限的访问控制两种模式。例如，可以只允许管理员角色访问特定的管理接口。</div>
          </div>
          <div class="card-source">来源: 1.2 授权控制</div>
        </div>
      </div>
    </div>

      </div>
    </body>
    </html>
